مقالات

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن


اگر احساس می کنید که شبکه شما کند است، اتصالات همچنان قطع می شود، یا هشدارهایی دریافت می کنید که به یک دلیل واضح اشاره نمی کنند، استفاده از پهنای باند بالا یکی از رایج ترین مقصران و یکی از سخت ترین آنهاست که بدون دید مناسب شناسایی می شود.

بخش مشکل این است که “شبکه کند«بسته به اینکه شلوغی واقعاً در کجا اتفاق می‌افتد، می‌تواند به معنای ده‌ها چیز مختلف باشد. در این مقاله، استفاده از پهنای باند بالا چیست، چه چیزی باعث آن می‌شود، چگونه تشخیص دهیم که دقیقاً کجا اتفاق می‌افتد، و چگونه آن را برطرف کنیم، توضیح خواهیم داد. هم به طور کلی و هم در مورد خاص (و به طور شگفت انگیزی رایج) که گلوگاه دیوار آتش شما است.

استفاده از پهنای باند بالا چیست؟

هر اتصال شبکه، چه مدار اینترنت دفتر شما باشد، چه اتصال بین دو سایت، یا اتصال بین فایروال و ISP شما، حداکثر مقدار داده ای را دارد که می تواند در یک زمان حمل کند. این ظرفیت پهنای باند آن است. استفاده از پهنای باند بالا به سادگی به این معنی است که ترافیکی که از طریق آن اتصال می گذرد به آن حد نزدیک می شود یا به آن حد رسیده است.

قبل از پرداختن به جزئیات، ارزش آن را دارد که دو مورد را که این اصطلاحات با هم ترکیب می کنند از هم جدا کنیم: پهنای باند استفاده کنید و پهنای باند ظرفیت. یک رابطه ذاتاً “بد” یا “گسسته” نیست وقتی استفاده افزایش می یابد. فقط پر است مشکل خود رابطه نیست. این است که تقاضا از آنچه در آن لحظه می تواند حمل کند، پیشی گرفته است.

استفاده از پهنای باند بالا Obkio

استفاده از پهنای باند بالا می تواند در هر نقطه از مسیر شبکه رخ دهد: در یک سوئیچ محلی، یک مدار اینترنت، یک فایروال یا یک اتصال ISP.

جایی که این اتفاق می افتد اهمیت دارد زیرا همان مشکل اساسی (ترافیک بیش از حد، ظرفیت کافی) می تواند بسته به اینکه کدام قسمت از شبکه تحت استرس است، ظاهر و رفتار بسیار متفاوتی داشته باشد. در ادامه این مقاله، به یک مورد خاص و رایج خواهیم پرداخت: استفاده از پهنای باند بالا در فایروال.

تاثیر استفاده از پهنای باند بالا چیست؟

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

هنگامی که اتصال به ظرفیت پهنای باند کامل خود نزدیک می شود، اثرات به سرعت رخ می دهند و روی هم جمع می شوند.

  • تاخیر افزایش می یابد: هنگامی که اتصال پر است، بسته ها باید قبل از ارسال در صف قرار گیرند. این تأخیر صف همان چیزی است که به عنوان تأخیر بالاتر نشان داده می شود، حتی اگر هیچ چیز دیگری در شبکه تغییر نکرده باشد.
  • سوسو زدن افزایش می یابد: تحت بار پایدار، این تاخیر صف از یک بسته به بسته دیگر سازگار نیست. برخی از بسته‌ها به سرعت عبور می‌کنند، برخی دیگر بیشتر منتظر می‌مانند، و این ناهماهنگی، لرزش، چیزی است که باعث می‌شود ترافیک بلادرنگ مانند صدا و ویدیو متلاطم یا متزلزل شود.
  • از دست دادن بسته رخ می دهد: اگر استفاده به اندازه کافی بالا بماند، بافرها در طول مسیر در نهایت سرریز می‌شوند و بسته‌ها به جای کاهش سرعت حذف می‌شوند. هنگامی که از دست دادن بسته رخ می دهد، معمولاً در آن نقطه ای است که مشکل با تاخیر جزئی متوقف می شود و شروع به قطع فعال اتصالات می کند.

در یک شبکه واقعی، این به صورت مواردی مانند بارگیری صفحات طولانی‌تر، قطع یا قطع شدن تماس‌های ویدیویی، قطع شدن جلسات VPN، یا انتظار برنامه‌های ابری، معمولاً در ابتدا به طور متناوب ظاهر می‌شود، که بخشی از آن چیزی است که استفاده از پهنای باند بالا را برای ردیابی بدون مشاهده دقیقاً زمان و مکان وقوع آن خسته‌کننده می‌کند.

پهنای باند شبکه در مقابل ظرفیت: چه چیزی سرعت شبکه شما را کند می کند؟

پهنای باند شبکه در مقابل ظرفیت: چه چیزی سرعت شبکه شما را کند می کند؟

تفاوت های کلیدی بین پهنای باند و ظرفیت شبکه و نحوه تأثیر آنها بر عملکرد شبکه را کشف کنید. نحوه نظارت و اندازه گیری آنها را بیاموزید.

بیشتر بدانید

فلش سمت راست
فلش سمت راست را نگه دارید

چه چیزی باعث استفاده از پهنای باند بالا می شود؟

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

استفاده از پهنای باند بالا تقریباً همیشه به یکی از دو چیز کاهش می یابد: ترافیک بیشتر از حد معمول یا همان ترافیک با ظرفیت کمتر برای رسیدگی به آن.

به ندرت یک علت واحد و کلی وجود دارد، اما بیشتر موارد به یکی از معدود الگوهای آشنا بازمی‌گردد، بنابراین قبل از شروع عیب‌یابی ارزش آن را دارد که آنها را بشناسید. در اینجا برخی از دلایل رایج وجود دارد که باید به آنها توجه کنید.

  1. اوج ترافیک قانونی: انتقال فایل‌های بزرگ، پشتیبان‌گیری برنامه‌ریزی‌شده، به‌روزرسانی‌های نرم‌افزار یا سیستم‌عامل، کنفرانس ویدیویی، و وظایف همگام‌سازی ابری می‌توانند پهنای باند قابل توجهی را اشغال کنند، به‌ویژه زمانی که چند مورد از آنها همپوشانی دارند.
  2. استفاده غیرمنتظره یا غیرمجاز: یک دستگاه سرکش در شبکه، بدافزاری که در پس‌زمینه ترافیک ایجاد می‌کند، یا برنامه‌ای که پیکربندی نادرست دارد و داده‌های بسیار بیشتری از آنچه باید ارسال می‌کند، می‌تواند بی‌سر و صدا ظرفیت خود را بدون توجه به کاهش عملکرد مصرف کند.
  3. زنجیره ای که از کاربرد آن بیشتر شده است: گاهی اوقات هیچ مقصر واحدی وجود ندارد. اندازه اتصال برای سطحی از تقاضا بود که شبکه از آن زمان بیشتر شده است، و استفاده روزانه برای اشباع آن کافی است.
  4. بدون اولویت بندی ترافیک: بدون قوانینی برای اولویت‌بندی ترافیک حیاتی (مانند سیاست‌های QoS، برای مثال)، یکی از وظایفی که به پهنای باند زیادی نیاز دارد، می‌تواند هر چیز دیگری را که آن اتصال را به اشتراک می‌گذارد، از بین ببرد، حتی اگر استفاده کلی غیرمنطقی نباشد.
  5. الگوهای پیش بینی بر اساس زمان: استفاده اغلب در ساعات کاری، پنجره‌های پشتیبان‌گیری شبانه یا چرخه‌های گزارش پایان ماه افزایش می‌یابد. اینها الگوهای قابل تشخیصی هستند که با اطلاع از وجود آنها، برنامه ریزی را آسان تر می کنند.

ابزار نظارت بر پهنای باند

نحوه اندازه گیری استفاده از پهنای باند بالا

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

هنگامی که مشکوک شدید پهنای باند مشکل است، سؤال بعدی این است که چگونه آن را واقعاً تأیید کنید، و اینجاست که بسیاری از عیب‌یابی متوقف می‌شود. این یک چیز است که بدانید پهنای باند بالا است. اندازه گیری آن به روشی که به اندازه کافی خاص برای عمل کردن بر روی آن باشد، چیز دیگری است.

نحوه اندازه گیری پهنای باند: 8 تکنیک + ابزار اثبات شده

نحوه اندازه گیری پهنای باند: 8 تکنیک + ابزار اثبات شده

نحوه اندازه گیری پهنای باند، شناسایی مشکلات و تقویت کننده. بهینه سازی عملکرد شبکه از ابزار نظارت بر عملکرد شبکه Obkio برای نظارت آسان بر پهنای باند استفاده کنید.

بیشتر بدانید

فلش سمت راست
فلش سمت راست را نگه دارید

1. شمارنده رابط روتر و سوئیچ را بررسی کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

اکثر سخت‌افزارهای شبکه آمارهای اولیه (بایت‌های ورودی/خروجی) را ردیابی می‌کنند که می‌تواند استفاده کلی از یک اتصال را به شما نشان دهد. برای بررسی سریع مفید است، اما محدود است زیرا آنها حجم را نشان می دهند اما نه اینکه چه کسی یا چه چیزی آن را تولید می کند.

2. نظارت SNMP بر استفاده از پهنای باند دستگاه ها

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

نظرسنجی دستگاه‌های شبکه از طریق SNMP به شما امکان مشاهده دائمی استفاده از رابط را در طول زمان می‌دهد، نه یک عکس فوری. این یک راه خوب برای مشاهده روندهای استفاده مداوم یا جهش های مکرر در دستگاه های شبکه مهم شما است.

پلتفرم‌هایی مانند Obkio مستقیماً نظارت SNMP را ادغام می‌کنند، بنابراین داده‌های استفاده در سطح دستگاه را می‌توان با سایر معیارهای شبکه (تأخیر، لرزش، از دست دادن بسته) به جای زندگی در یک ابزار جداگانه که باید خودتان آن را بررسی کنید، مرتبط کرد.

استفاده از پهنای باند بالا Obkio

3. تست های سرعت را برای اندازه گیری استفاده از پهنای باند اجرا کنید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

تست‌های سرعت برای تایید میزان ظرفیت واقعی در هر زمان مفید هستند، اما آن‌ها فقط در مورد آن لحظه به شما می‌گویند، نه اینکه در بقیه روز چه اتفاقی می‌افتد، زمانی که شلوغی واقعی رخ می‌دهد.

4. نظارت مستمر شبکه را اجرا کنید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

از آنجایی که افزایش‌های پهنای باند اغلب متناوب هستند، مطمئن‌ترین راه برای شناسایی آن‌ها، نظارت مداوم است، نه بررسی دستی پس از شروع شکایت کاربران. پلتفرمی مانند Obkio استفاده از پهنای باند را همراه با تأخیر، لرزش و از دست دادن بسته‌ها به صورت شبانه‌روزی ردیابی می‌کند، بنابراین وقتی یک spike اتفاق می‌افتد، قبلاً رکوردی از زمان وقوع و موارد دیگری که تحت تأثیر قرار گرفته است وجود دارد. امکان ردیابی تأخیر در علت واقعی آن به جای حدس زدن

نکته آخر مهمتر از آن چیزی است که به نظر می رسد: اندازه گیری میزان مصرف در انزوا به شما می گوید که چیزی میخچه، اما نه کجا در شبکه شما مهم است، یا چرا بر عملکرد تأثیر گذاشت.

اینجاست که Obkio وارد می‌شود. Obkio Insights علاوه بر ردیابی استفاده از پهنای باند در طول زمان، به‌طور خودکار این داده‌ها را با تعیین اینکه کدام قسمت از مسیر شبکه شما تحت تأثیر قرار گرفته است تفسیر می‌کند و توضیح می‌دهد که چه چیزی احتمالاً باعث آن شده است، به زبان ساده و نه نمودارهای خام. ما بعداً در این مقاله و بعد از اینکه جنبه‌های مربوط به فایروال موضوع را پوشش دادیم، دقیقاً به چه شکل است.

استفاده از پهنای باند بالا Obkio



آزمایشی رایگان - متن CTA





آزمایشی رایگان - دکمه - مجموع



استفاده از پهنای باند بالا در فایروال: چه چیزی این مورد را خاص می کند

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

به همین دلیل است که ارزش جدا کردن دو مشکل مرتبط اما متفاوت را دارد: استفاده زیاد روی مدار (ترافیک بیش از حد برای خود اتصال) و فایروال اشباع (ترافیک بیش از حد برای فایروال، بدون توجه به ظرفیت اتصال).

در عمل، اغلب با هم اتفاق می‌افتند: ترافیک سنگین خروجی، استفاده از مدار را افزایش می‌دهد، و مدیریت همان ترافیک، دیوار آتش را به طور همزمان اشباع می‌کند، که می‌تواند تشخیص این که آیا تعمیر یک مدار بزرگ‌تر، یک فایروال بزرگ‌تر یا هیچکدام، بدون دید مناسب، دشوار است.

در اینجا نیز جهت اهمیت دارد. ترافیک خروجی (خروج داده ها از شبکه) و ترافیک ورودی (دریافت داده ها) انواع مختلفی از بار را بر روی فایروال وارد می کند و افزایش ناگهانی در یکی لزوماً به این معنی نیست که دیگری تحت تأثیر قرار می گیرد. دانستن اینکه کدام جهت تحت تنش است، اغلب اولین سرنخ واقعی برای اینکه چه چیزی واقعاً باعث ایجاد مشکل شده است است.

اثرات استفاده از پهنای باند بالا و اشباع فایروال چیست؟

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

هنگامی که فایروال به جای مدار پشت آن، به گلوگاه تبدیل می شود، اثرات معمولاً گسترده تر و کمتر از یک قطع پهنای باند ساده قابل پیش بینی هستند. زیرا هر چیزی که از آن فایروال عبور می کند تحت تأثیر قرار می گیرد، نه فقط ترافیکی که در وهله اول باعث اشباع شده است.

1. هر جلسه از طریق این فایروال با تاخیر انجام می شود:

یک اتصال اشباع معمولاً ترافیک را به طور متناسب کاهش می دهد. همه ظرفیت کاهش یافته یکسانی دارند. یک فایروال اشباع شده می تواند رفتار متفاوتی داشته باشد: از آنجایی که یک گلوگاه پردازشی است، تمام جلساتی که از آن عبور می کنند می توانند به طور همزمان تحت تأثیر قرار گیرند، صرف نظر از اینکه کدام برنامه یا دستگاه باری را ایجاد می کند که باعث ایجاد مشکل شده است. یک منبع پر سر و صدا می تواند باعث کاهش عملکرد برای همه شود.

2. VPN و پایداری تونل آسیب می بیند

تونل های VPN مخصوصاً به نوع تأخیر و لرزش نامنظمی که اشباع فایروال ایجاد می کند حساس هستند زیرا برای فعال ماندن به یک اتصال پایدار وابسته هستند. کاربران راه دور اغلب جزو اولین کسانی هستند که متوجه مشکل فایروال قبل از اینکه در هر جای دیگری از شبکه آشکار شود، می شوند.

3. جلسات بازرسی شده را می توان به طور کامل حذف کرد:

اگر فایروال بیش از حد بارگذاری شود، فقط ترافیک را به آرامی پردازش نمی کند. ممکن است نتواند جلسات فعال را پیگیری کند و باعث شود که اتصالات برقرار شده قطع شود و نیاز به برقراری مجدد باشد.

4. نظارت بر امنیت نیز ممکن است تحت تأثیر قرار گیرد:

فایروال تحت بار سنگین بیشتر از مسیریابی ترافیک انجام می دهد. همچنین آن را ثبت و بررسی می کند. هنگامی که اشباع شود، این کار ثبت و بازرسی ممکن است تاخیر داشته باشد یا از دست برود، به این معنی که زمان هایی که دید از همه مهمتر است، دقیقا زمانی است که به احتمال زیاد ناقص است.

نحوه نظارت بر عملکرد فایروال: مقابله با اضافه بار فایروال

نحوه نظارت بر عملکرد فایروال: مقابله با اضافه بار فایروال

نحوه نظارت موثر بر عملکرد فایروال، شناسایی مشکلات رایج، عیب یابی و انتخاب مجموعه مناسب از ابزارها را بیاموزید.

بیشتر بدانید

فلش سمت راست
فلش سمت راست را نگه دارید

4 دلیل رایج برای استفاده از پهنای باند بالا در فایروال

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن
پهنای باند کم شبکه به چه معناست و چگونه آن را برطرف کنیم

پهنای باند کم شبکه به چه معناست و چگونه آن را برطرف کنیم

آیا با سرعت پایین شبکه مبارزه می کنید؟ بیاموزید که پهنای باند کم چیست، چگونه بر عملکرد تأثیر می‌گذارد و بهترین راه‌ها برای عیب‌یابی و رفع آن.

بیشتر بدانید

فلش سمت راست
فلش سمت راست را نگه دارید

نحوه تشخیص استفاده از پهنای باند بالا در فایروال با Obkio Insights

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

مرحله 1: یک حساب رایگان Obkio ایجاد کنید و عوامل نظارتی را مستقر کنید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

برای یک حساب رایگان ثبت نام کنید و عوامل Obkio را در نقاطی که برای شبکه شما مهم هستند، مستقر کنید، معمولا یکی در شبکه محلی شما و دیگری به عنوان یک نماینده عمومی که نمایانگر طرف اینترنت است. جادوگر نصب Obkio این فرآیند را برای شما انجام می دهد. شما فقط باید عامل را دانلود کنید.

Obkio Insight: هشدارهای تشخیص خودکار شبکه به شما می گوید مشکلی وجود دارد. بینش به شما می گوید چرا.

این امر باعث می‌شود بعداً مشخص شود که آیا تاخیر به طور خاص در فایروال رخ می‌دهد یا نه در جای دیگری در طول مسیر. اگر همچنین می‌خواهید در سطح دستگاه مشاهده کنید چه چیزی باعث استفاده از آن می‌شود، این نکته خوبی برای اضافه کردن نظارت SNMP در خود فایروال است.

پس از تکمیل راه‌اندازی، Obkio شروع به جمع‌آوری داده‌ها در معیارهای کلیدی شبکه، مانند پهنای باند می‌کند و شروع به شناسایی مشکلات برای شما می‌کند. این به معنای ساخت داشبورد، پر کردن نمودارها و هشدار در مورد مسائل است.

مرحله 2: دریابید که استفاده از پهنای باند بالا در کدام هاپ اتفاق می افتد

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

Obkio هر بخش از مسیر (Obkio Agent، شبکه محلی، فایروال، ISP شما، نماینده عمومی) را به طور مستقل نظارت می کند، بنابراین تاخیر مرتبط با پهنای باند به جای گزارش شدن به عنوان یک واحد برای کل مسیر، به جهش خاصی که در آن رخ می دهد نسبت داده می شود.شبکه کند است“هشدار.

در مثال زیر، مشکل به طور خاص در بخش فایروال جدا شده است، که بلافاصله شبکه محلی یا اینترنت عمومی را به عنوان منبع رد می کند.

استفاده از پهنای باند بالا Obkio

مرحله 3: دلیل استفاده از پهنای باند بالا را بیابید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

Obkio Insights به جای اینکه به سادگی نشان دهد که تاخیر یا از دست دادن بسته افزایش یافته است، توضیحی مکتوب از آنچه اتفاق افتاده و چرا ایجاد می کند.

در این مورد، Insight تشخیص داد که جلسه چندین دقیقه تخریب را تجربه کرد، بیشتر آن را مستقیماً به استفاده از پهنای باند بالای مدار اینترنت نسبت داد و توضیح داد که فایروال در مدیریت این ترافیک خروجی اشباع شده است. این امر تأخیر مبتنی بر پهنای باند را از سایر مشکلات احتمالی فایروال (مانند پیکربندی نادرست یا نقص سخت افزار) از اولین خواندن متمایز می کند.

استفاده از پهنای باند بالا Obkio

مرحله 4: تاثیر استفاده از پهنای باند بالا بر شبکه و دستگاه های خود را درک کنید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

علاوه بر شناسایی علت، Obkio به شما نشان می دهد که واقعاً چه مقدار از شبکه شما تحت تأثیر قرار گرفته است و برای چه مدت. خلاصه شدت این را برای جلسه مورد نظر کمیت می‌کند (در این مورد، تقسیم 50/50 هشدار/خطا، بدون تأثیر حیاتی)، در حالی که جلسه نظارت گسترده‌تر نشان می‌دهد که آیا دستگاه‌ها یا برنامه‌هایی که این فایروال را به اشتراک می‌گذارند در همان زمان تخریب شده‌اند یا خیر.

این به شما تصویر کامل تری از “پهنای باند بالا بود“این به شما می گوید که چقدر برای شبکه شما مخرب بوده است، که تعیین می کند که آیا نیاز به اقدام فوری دارد یا فقط نظارت در آینده.

مرحله 5: حداکثر پهنای باند را با تأخیر، لرزش و از دست دادن بسته مرتبط کنید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

سپس باید درک کنید که استفاده از پهنای باند بالا چه تاثیری بر عملکرد شبکه شما در آن زمان داشته است. شما می توانید این را در نمودار زمان پاسخ شبکه Obkio مشاهده کنید.

به عنوان مثال، متوسط تأخیر از 300 میلی‌ثانیه و لرزش در پنجره پرچم به 270 میلی‌ثانیه رسید. این امر تأیید می کند که رویداد پهنای باند در واقع عملکرد را کاهش داده است و نه فقط یک افزایش مصرف که فایروال بدون مشکل جذب می کند.

استفاده از پهنای باند بالا Obkio

مرحله 6. عیب یابی استفاده از پهنای باند بالا در داخل یا خارج

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

پس از شناسایی علت، عیب یابی بسته به اینکه ترافیک از کجا می آید، به دو جهت تقسیم می شود.

در داخل، بررسی کنید که کدام دستگاه‌ها یا برنامه‌های کاربردی در شبکه شما ترافیک خروجی را در طول پنجره برجسته شده ایجاد کرده‌اند، در صورت داشتن داده‌های SNMP، یا فایروال مستقیماً گزارش می‌شود، و تأیید کنید که این استفاده قانونی است.

از نظر خارجی، اگر ترافیک به مقصد یا سرویس خاصی خارج از شبکه شما محدود شده باشد، به جای اینکه چیزی برای تعمیر در یک دستگاه محلی باشد، به ظرفیت مدار یا عوامل سمت ارائه دهنده اشاره دارد. در هر صورت، این زمانی است که تشخیص به یک عمل خاص تبدیل می‌شود، که در بخش وضوح زیر با جزئیات بیشتر بحث شده است.

چگونه استفاده از پهنای باند بالا را در شبکه خود فعال کنیم

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

هنگامی که تشخیص دادید که فشار پهنای باند از کجا می آید، حل آن معمولاً به چند مرحله خاص خلاصه می شود. جزئیات از موردی به مورد دیگر متفاوت است، اما توالی معمولاً سازگار است.

مرحله 1: تأیید کنید که آیا استفاده از پهنای باند قانونی است:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

مرحله 2: اگر قانونی و مبتنی بر زمان است، آن را دوباره برنامه ریزی کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

پشتیبان‌گیری، انتقال‌های بزرگ و به‌روزرسانی‌های نرم‌افزار معمولاً نیازی به انجام در ساعات کاری ندارند. انتقال آن‌ها به پنجره‌های شبانه یا بدون پیک اغلب ساده‌ترین راه‌حل است، زیرا بدون نیاز به زیرساخت‌های جدید، تضاد را برطرف می‌کند.

مرحله 3: اگر مشروع و پایدار است، ظرفیت را اولویت بندی یا گسترش دهید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

هنگامی که استفاده از پهنای باند بالا به جای افزایش یکباره، تقاضای واقعی و مداوم را منعکس می‌کند، راه حل ساختاری است: قوانین QoS را اجرا کنید تا ترافیک حیاتی با استفاده با اولویت پایین‌تر تمام نشود، یا ظرفیت مدار را ارتقا دهید، اگر شبکه به سادگی از اندازه‌ای که در ابتدا برای آن اندازه‌گیری شده بود بیشتر شده است.

مرحله 4: اگر قانونی نیست، منبع را جدا کرده و تعمیر کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

یک دستگاه سرکش، بدافزار یا برنامه‌ای با پیکربندی نادرست که ترافیک غیرمنتظره ایجاد می‌کند، باید مستقیماً آدرس‌دهی شود (از شبکه حذف شود، پاک شود، یا پیکربندی مجدد شود) نه اینکه با پهنای باند بیشتری سروکار داشته باشد.

مرحله 5: نظارت مستمر را به گونه‌ای تنظیم کنید که جهش‌های پهنای باند بالا دوباره به‌طور نامرئی تکرار نشود:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

مشکلات پهنای باند اغلب متناوب هستند و باعث می شود تا زمانی که کاربران شروع به شکایت کنند، از دست دادن آنها آسان است. نظارت مداوم به این معنی است که سنبله بعدی ضبط شده و به عنوان آن توضیح داده می شود

فرم CTA

نحوه اجازه استفاده از پهنای باند بالا در فایروال

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

مراحل کلی بالا همچنان اعمال می شوند، اما فعال کردن استفاده از پهنای باند بالا در فایروال به طور خاص نیازمند چند ملاحظات اضافی است زیرا همانطور که قبلاً ذکر شد، گلوگاه فایروال می تواند هم ظرفیت پردازش و هم پهنای باند باشد.

مرحله 1: آدرس های IP منبع را که ترافیک را هدایت می کند، بررسی کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

از آنجایی که فایروال هر بسته ای را می بیند که از آن عبور می کند، این مکان معمولاً سریع ترین مکان برای شناسایی دقیق منبع داخلی است که حجم خروجی را تولید می کند. به جای تلاش برای استخراج آن فقط از استفاده از آن در سطح مدار. این نسخه مستقیم “تأیید کنید که آیا استفاده قانونی است“به طور خاص برای یک فایروال.

مرحله 2: قبل از مسدود کردن یا محدود کردن چیزی، مشروعیت را تأیید کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

وسوسه انگیز است که هر چیزی که باعث ایجاد ترافیک می شود به محض شناسایی، خاموش شود، اما مسدود کردن یک فرآیند تجاری قانونی (کار پشتیبان، ابزار همگام سازی، انتقال برنامه ریزی شده) می تواند باعث اختلال بیشتر از تاخیر اولیه شود. قبل از اینکه اقدامی در مورد آن انجام دهید، بررسی کنید که ترافیک چیست و چرا اتفاق می افتد.

مرحله 3: اگر قانونی است، قوانین اولویت بندی ترافیک فایروال را اعمال کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

قوانین QoS پیکربندی شده روی فایروال تضمین می‌کند که ترافیک حیاتی (صوتی، ویدیویی، برنامه‌های کاربردی حیاتی برای کسب‌وکار) با استفاده از اولویت پایین‌تر به اشتراک‌گذاری اتصال یکسان، حتی در دوره‌های تقاضای بالا، کاهش نمی‌یابد.

مرحله 4: اگر فایروال خود گلوگاه است، به توان عملیاتی دیوار آتش نگاه کنید، نه فقط به ظرفیت مدار:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

این تمایز است که در اینجا بیشترین اهمیت را دارد: اگر مدار دارای پهنای باند اضافی باشد، اما فایروال اشباع شده باشد و آن ترافیک را مدیریت کند، ارتقاء مدار اینترنت چیزی را حل نمی کند. راه حل در این مورد، افزایش ظرفیت پردازش دیوار آتش، یک دستگاه توان عملیاتی بالاتر، یا گسترش بار بازرسی است، به جای پرداخت هزینه برای پهنای باند بیشتر، که هرگز عامل محدود کننده نبود.

مرحله 5: اگر ترافیک قانونی نیست، منبع را ایزوله کنید و قوانین فایروال را سفت کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

دستگاه‌های غیرمجاز یا سیستم‌های آسیب‌دیده که ترافیک خروجی ایجاد می‌کنند باید از شبکه حذف شوند یا مستقیماً در فایروال با خاموش کردن قانون یا منبع خاص مسدود شوند، به جای ایجاد تغییرات عمده که می‌تواند بر ترافیک قانونی نیز تأثیر بگذارد.

مرحله 6: پس از ایجاد تغییرات، هاپ آسیب دیده را دوباره بررسی کنید:

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

پس از رفع مشکل، بررسی کنید که بخش Firewall–ISP دیگر اشباع را نشان نمی‌دهد. این حلقه تشخیصی را می بندد و تأیید می کند که این تغییر در واقع مشکل را حل کرده است و نه فقط به نظر می رسد.

استفاده از پهنای باند بالا ناشی از تنگناهای شبکه خود را متوقف کنید

استفاده از پهنای باند بالا در فایروال ها: نحوه تشخیص و رفع آن

استفاده از پهنای باند بالا یکی از آن مسائلی است که به راحتی می توان به آن مشکوک شد و به سختی می توان آن را تایید کرد، به خصوص زمانی که به طور خاص در فایروال اتفاق می افتد، جایی که گلوگاه واقعی ممکن است ظرفیت پردازش باشد نه خود مدار. دانستن اینکه چه چیزی را باید جستجو کرد کمک می کند، اما در واقع درک آن در حین وقوع و دریافت توضیح واضح از کجا و چرا، چیزی است که یک تاخیر مرموز تکراری را به چیزی تبدیل می کند که می توانید یک بار آن را برطرف کنید و از آن عبور کنید.

این شکافی است که Obkio Insights برای پر کردن طراحی شده است، به طور خودکار تشخیص می دهد که در مسیر شبکه شما مشکلی رخ می دهد، علت احتمالی را به زبان ساده توضیح می دهد، و شما را به یک مرحله بعدی خاص راهنمایی می کند، به جای یک دسته از نمودارهای خام برای تفسیر خودتان.

بنر آزمایشی رایگان

اگر با کاهش سرعتی روبرو هستید که گمان می‌کنید مربوط به پهنای باند است، یک آزمایش رایگان Obkio را شروع کنید تا ببینید دقیقاً کجا در شبکه شما اتفاق می‌افتد.



آزمایشی رایگان - متن CTA





آزمایشی رایگان - دکمه - مجموع




Source link

نوشته های مشابه

دیدگاهتان را بنویسید

دکمه بازگشت به بالا